2019-04-04

颁布功夫 2019-04-04

新增事务 
 

事务名称：

HTTP_D-Link_DIR-140L_DIR-640L_远程未认证获取设备治理员痛处缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR-140L_DIR-640L_远程未认证获取设备治理员痛处缝隙攻击主张IP主机的行为。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

 

事务名称：

 HTTP_Cisco_RV320_路由器_1.4.2.15_号令注入缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Cisco_RV320_路由器_1.4.2.15_号令注入缝隙攻击主张IP主机的行为。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

 

事务名称：

 HTTP_木马后门_Win32.ServHelper_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门ServHelper试图衔接远程服务器。。。 。。。源IP地点的主机可能被植入了后门ServHelper。。。 。。。

ServHelper是黑客组织TA505所使用的一个后门， ， ，，， ，最早在2018年11月发现。。。 。。。一向在更新， ， ，，， ，一向有新号令被加进来。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

 

事务名称：

  HTTP_木马后门_VBS.SLoad_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门SLoad试图衔接远程服务器。。。 。。。源IP地点的主机可能被植入了vbs后门SLoad。。。 。。。

SLoad是一个基于VBS剧本的后门， ， ，，， ，利用了CVE-2018-20250缝隙进行传布。。。 。。。共支持4个号令：d(删除自身）、Pr(下载执行其它恶意样本)、Hw(获取硬件信息)、av(获取装置的杀软)。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

事务名称：

  TCP_后门_Gh0st.nbLGX_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。 。。。源IP地点的主机可能被植入了Gh0st.nbLGX。。。 。。。

Gh0st.nbLGX是利用一个凭据Gh0st远控的源码批改而来的后门。。。 。。。运行后可齐全节造被植入机械。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

 

事务名称：

 HTTP_WordPress插件GraceMedia_Media_Player1.0本地文件蕴含缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress插件GraceMedia_Media_Player1.0本地文件蕴含攻击主张IP主机的行为， ， ，，， ，试图通过对特定参数传入恶意代码或号令来入侵主张IP主机。。。 。。。

更新功夫：

20190405

默认作为：

抛弃

批改事务

事务名称：

 TCP_僵尸网络MyKings后门_PcStart衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。 。。。源IP地点的主机可能被植入了木马PcStart,MyKing是一个职能壮大的多沉僵尸网络， ， ，，， ，整个僵尸网络由botnet.-1/0/1/2/3/4组成， ， ，，， ，botnet.0支持了无数其他子僵尸网络的构建过程， ， ，，， ，其他各自占有独立的上联节造端。。。 。。。其职能有僵尸网络、代理网络、挖矿网络。。。 。。。同时使用远控木马， ， ，，， ，黑客能够齐全节造失陷推算机， ， ，，， ，节造之后能够做任何事件， ， ，，， ，其中就有窃取文件， ， ，，， ，监控屏幕， ， ，，， ，监控摄像头， ， ，，， ，监听麦克风。。。 。。。

更新功夫：

20190405

默认作为：

抛弃